Le composant Joomla Tag pour Joomla 1.5 est victime d'une faille de type injection SQL qui pourrait permettre la mise en danger d'un serveur vulnérable.
Cette faille est confirmée sur la version 1.3.3 et probablement aussi sur les versions précédentes.
Nous vous conseillons de ne plus utiliser cette extension car aux vues des derniers messages sur le forum de l'éditeur, le composant ne semble plus être suivi et sa dernière mise à jour date du 10 juin 2010.
Source : Exploit-DB
Editeur : Joomla Tags
